第三者のサイトというより、北米の航空券ブッキングシステムを開発している会社が作ったシステムのようです。航空券をブッキングするときに、旅行会社は、世界中の航空会社から同時に情報をひっぱってきますよね?その情報をひっぱってくる global distribution system を作っている会社みたいです。
もちろんカナダにも同じような法律があります。国レベルでは Personal Information Protection and Electronic Documents Act, ブリティッシュコロンビア州では Personal Information Protection Actがそれに該当します。 内容は日本の法律と似たようなものです。 BC州法に違反した企業は$100,000ドル以下の罰金が科せられることになってます。